渗透测试工具主要包括以下几款：
Kali Linux：这是一款基于Debian的发行版，专为网络安全专家和渗透测试者设计。它预装了大量的渗透测试工具，如Nmap、Metasploit、Wireshark等，并提供了丰富的教程和文档。
Nmap：这是一款开源的网络扫描工具，用于发现网络中的设备和服务，并收集有关它们的信息。Nmap可以扫描各种协议和端口，以识别开放的通道和潜在的安全漏洞。
Metasploit Framework：这是一个开源的渗透测试框架，允许攻击者利用多个漏洞执行攻击。它支持多种编程语言，并提供了大量的插件和模块，以便于扩展和定制。
Wireshark：这是一款开源的网络协议分析器，用于捕获和分析网络流量。通过Wireshark，渗透测试人员可以查看和分析网络数据包，以识别潜在的安全问题和漏洞。
Burp Suite：这是一款流行的Web应用程序安全测试工具，用于测试和攻击Web应用程序。它提供了多种攻击技术，如SQL注入、跨站脚本等，并允许攻击者轻松地执行各种攻击。
OWASP ZAP：这是另一个流行的Web应用程序安全测试工具，由OWASP（开放式Web应用程序安全项目）开发。它提供了多种扫描技术和插件，以帮助渗透测试人员发现和利用Web应用程序中的漏洞。
Nessus：这是一款商业化的漏洞扫描工具，提供了全面的漏洞扫描和评估功能。它支持多种操作系统和应用程序，并提供了丰富的插件和报告功能。
OpenVAS：这是一款开源的漏洞扫描和管理工具，适用于大型网络环境。它提供了多种扫描技术和自动化功能，以提高渗透测试的效率和准确性。
***还有一些其他渗透测试工具，如PassiveDNS、SQLmap、Wapiti等。这些工具在特定的渗透测试场景下可能会非常有用。
请注意，在使用这些工具时，务必遵守相关法律法规和道德准则，确保你的行为合法合规。
